Docker Registry使用：公有Docker Registry使用、私有Docker Registry的搭建

公有Docker Registry的操做

首先必须注册本身的dockerhub帐号，假设为simpledockerhub

[root@localhost ]# docker login --默认即https://hub.docker.com

Username : simpledockerhub

Password: *****

Login Succeeded

[root@localhost ]# docker pull hello-world

[root@localhost ]# docker tag hello-world simpledockerhub/hello-world

[root@localhost ]#docker push simpledockerhub/hello-world     ------注意 /前面的名称必须是用户注册的用户名。

这样就把hello-world镜像上传到simpledockerhub用户下，使用docker pull命令就能够下载该镜像了

私有Docker Registry的搭建

1. 单机版：只能经过localhost操做(我的玩玩还行)

[root@localhost ]#  docker run -d -p 5000:5000 registry:2

[root@localhost ]#  docker tag hello-world localhost:5000/hello-world

[root@localhost ]#  docker push localhost:5000/hello-world

2.经过自签名证书方式联机访问(生产环境推荐使用该方案)：

在主机上安装一个自签名的证书，并同时给须要访问寄存服务器的每一个Docker 守护进程都安装一份。

Registry主机地址：10.76.64.63,  访问者地址：10.76.64.82

Registry主机10.76.64.63作以下操做：

1. 建立目录，存放证书文件：

[root@localhost ]# mkdir centos1_certs

2. 生成自签名证书，拷贝到 /etc/docker/certs.d/centos1:5000目录

[root@centos1 ~]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout centos1_certs/domain.key -x509 -days 365 -out centos1_certs/domain.crt
。。。
Common Name (eg, your name or your server's hostname) []:centos1    ---这个为主机名称，须要和/etc/hosts里对应上
。。。

[root@centos1 ~]# mkdir -p /etc/docker/certs.d/centos1:5000

[root@centos1 ~]# cp centos1_certs/domain.crt /etc/docker/certs.d/centos1:5000/domain.crt

3. 修改hosts文件

[root@centos1 ~]#  vi /etc/hosts

10.76.64.63 centos1

4. 修改docker代理服务器文件（若是原来没有设置能够跳过）

[root@centos1 ~]# vi /etc/systemd/system/docker.service.d/http-proxy.conf      --------该文件配置见：http://www.javashuo.com/article/p-exhojhzu-hk.html

[Service]
Environment="NO_PROXY=127.0.0.1,localhost,centos1,10.76.*.*"

5. 重启服务

[root@centos1 ~]# systemctl daemon-reload
[root@centos1 ~]# systemctl restart docker.service

6. 启动registry 

[root@centos1 ~]# docker run -d --rm -p 5000:5000 --name registry -v /root/centos1_certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key docker.io/registry:2

7. 测试push命令

[root@localhost ]#  docker tag hello-world centos1:5000/hello-world

[root@centos1 ~]# docker push centos1:5000/hello-world
The push refers to repository [centos1:5000/hello-world]
ee83fc5847cb: Pushed
latest: digest: sha256:aca41a608e5eb015f1ec6755f490f3be26b48010b178e78c00eac21ffbe246f1 size: 524

经过浏览器调用

  到此为止能够经过主机名在本机访问registry了，如何在另一台安装了docker环境的客户机访问registry呢？

8. 客户机10.76.64.82配置

直接访问：以下，报错是必然的

[root@centosdocker ~]# docker tag hello-world centos1:5000/hello-world:1.1
[root@centosdocker ~]# docker push centos1:5000/hello-world:1.1
The push refers to repository [centos1:5000/hello-world]
Get https://centos1:5000/v2/: Service Unavailable

解决步骤：

把centos1主机的domain.crt文件上传到客户机的centos1_certs目录，而后执行：

[root@centosdocker ~]# mkdir -p /etc/docker/certs.d/centos1:5000

[root@centosdocker ~]# cp centos1_certs/domain.crt /etc/docker/certs.d/centos1:5000/domain.crt

接下来执行上面的三、四、5步。

如今能够测试push命令了：

[root@centosdocker ~]# docker tag hello-world centos1:5000/helloworld
[root@centosdocker ~]# docker push centos1:5000/helloworld
The push refers to repository [centos1:5000/helloworld]
ee83fc5847cb: Mounted from hello-world
latest: digest: sha256:aca41a608e5eb015f1ec6755f490f3be26b48010b178e78c00eac21ffbe246f1 size: 524

 成功啦！

3.另外的方案：

对将要访问寄存服务器的全部Docker 守护进程加上-- insecure-registry ip或hostname:5000 参数，其中的地址和端口须要替换成你的服务器的信息，而后从新启动Docker 守护进程。

1. [root@centosdocker ~]#vi /etc/hosts

10.76.64.82 centosdocker

2. [root@centosdocker ~]# vi /lib/systemd/system/docker.service

....

OPTIONS='--selinux-enabled --insecure-registry centosdocker:5000'      -----添加这一行
[Install]
WantedBy=multi-user.target

3. [root@centosdocker ~]# vi  /etc/docker/daemon.json

{"insecure-registries":["centosdocker:5000"] }

4. [root@centosdocker system]# systemctl daemon-reload
5. [root@centosdocker system]# systemctl restart docker.service
6. [root@centosdocker system]# docker run -d -p 5000:5000 registry:2

7. [root@centosdocker system]# docker tag hello-world centosdocker:5000/hello-world

8. [root@centosdocker system]# docker push centosdocker:5000/hello-world
The push refers to repository [centosdocker:5000/hello-world]
ee83fc5847cb: Pushed
latest: digest: sha256:aca41a608e5eb015f1ec6755f490f3be26b48010b178e78c00eac21ffbe246f1 size: 524

部署到客户机除了不须要[root@centosdocker system]# docker run -d -p 5000:5000 registry:2外，其余操做相同，有兴趣能够试一下，若是有代理的话，须要在docker的no_proxy配置项上添加上registry主机名，如：

[Service]Environment="NO_PROXY=127.0.0.1,localhost,centos1,centosdocker,10.76.*.*"